Большой Воронежский Форум
» Техническая поддержка>Ограничение доступа к интернету на модеме D-Link DSL-2500U
ffan 20:11 23.10.2009
Есть в доме локальная сеть. К одному из хабов подключён модем из сабжа. Как сделать так что бы модем предостовлял доступ к интернету только определённым IP. [Ответ]
ffan 18:49 29.10.2009
ещё актуально [Ответ]
D0rmid0n 00:20 30.10.2009
Что мешает сделать один из компов проксей на котором можно и разруливать? или D-Link DSL-2500U DCHP раздает? [Ответ]
ffan 00:52 30.10.2009

Сообщение от D0rmid0n:
Что мешает сделать один из компов проксей на котором можно и разруливать? или D-Link DSL-2500U DCHP раздает?

Мешает то что 1 комп должен быть всегда включен(если ошибаюсь то поправте). DCHP раздавал, теперь отключил. Но как сделать так что бы блокировать комп на котором всё вручнуюю прописано? [Ответ]
ffan 00:54 30.10.2009
Когда через друга сидел у него на acorp 120 вроде была такая фича. [Ответ]
paxxan 11:07 31.10.2009
Так в 2500 тоже есть: Tools -> Access Control -> и пишешь IP-ники разрешённые [Ответ]
ffan 15:17 31.10.2009

Сообщение от paxxan:
Так в 2500 тоже есть: Tools -> Access Control -> и пишешь IP-ники разрешённые

Это помоему блокировка доступа к настройкам модема. А мне нужна блокировка интренета. [Ответ]
Part!zan 15:27 31.10.2009
ffan, это через фаервол встроенный надо делать, если он, конечно, в этой модели есть. У меня, в акорпе, он называется ip filter. [Ответ]
ffan 16:00 31.10.2009
Part!zan,
Извеняюсь если не так понял, если так то... мне ненужна блокировка интернета вообще, мне нужно чтоб только конкретные пользователи локальной сети могли выходить в инет через модем, а остальные нет. [Ответ]
Part!zan 16:18 31.10.2009
ffan, именно об этом и идет речь. Там можно прописать кого можно пускать, а кого - нет. У тебя вообще есть такое в модеме? Кинь скриншот страницы настроек. [Ответ]
ffan 18:06 31.10.2009
Вот скирины ip filter. Я всегда думал что это для блокировки траффика
Изображения
Нажмите на изображение для увеличения
Название: Безымянный.jpg
Просмотров: 240
Размер:	421.0 Кб
ID:	583552   Нажмите на изображение для увеличения
Название: Безымянный2.jpg
Просмотров: 165
Размер:	469.1 Кб
ID:	583553  

Нажмите на изображение для увеличения
Название: Безымянный3.jpg
Просмотров: 130
Размер:	450.1 Кб
ID:	583554  
[Ответ]
Part!zan 03:51 01.11.2009

Сообщение от ffan:
Я всегда думал что это для блокировки траффика

Ну а то, что ты хочешь - это и есть блокировка трафика. Только избирательная. Делаешь правила, в которых запрещаешь все нужным исходящим IP-шникам или создаешь запрет всем и разрешение только нужным. [Ответ]
Part!zan 20:54 01.11.2009
Africa, это только для бриджа катит... [Ответ]
Part!zan 22:12 01.11.2009
Africa, а как он будет раздавать инет на несколько компов? Я че-то сомневаюсь, что домолинк позволит создать несколько РРРоЕ соединений на одну учетную запись. [Ответ]
Part!zan 19:19 02.11.2009
Africa, какая разница, по чем фильтровать? Что мак, что айпи легко сменить. А по айпи модем умеет фильтровать. Главное настроить правильно. А чтобы по макам - можно через телнет настроить, только "этот геморрой не стоит свеч". [Ответ]
builder 07:43 03.11.2009
Аналогичный вопрос вставал... Но "повезло" - юзеры крайне тупые, самостоятельно адрес модема и DNS-серверы никто не вобьет. Были б поумнее - запретил конфигурирование сетевух, да и только.
UPD: а, блин, в доме... Я за работу подумал. [Ответ]
Part!zan 18:09 03.11.2009

Сообщение от Africa:
по сертификатам какимнить

Africa, только вот модем не умеет таких изысков... [Ответ]
ffan 15:51 04.11.2009
А если в DCHP привязать ip к mac адресу в узком диапазоне адресов? [Ответ]
Part!zan 16:07 04.11.2009
ffan, тоже вариант. Но тебе все равно ip filter придется задействовать. Да и не поможет это от смены мака пользователем. [Ответ]
ffan 13:33 08.11.2009
Part!zan,
А как можно узнать mac адрес компьютера в сети? [Ответ]
DonVitaly 14:04 08.11.2009
Вот программа, показывает и MAC, и IP
Изображения
[Ответ]
Part!zan 14:15 08.11.2009
ffan, есть проги. Или можно из ком. строки nbtstat -a <имя_компа> или nbtstat -A <ip_компа>. [Ответ]
Вверх